تعطلت عشرات الخدمات الحكومية البريطانية إثر حادثة إلكترونية ناتجة عن ثغرة أمنية في لغة البرمجة "PHP" المستخدمة في نحو 70% من مواقع الإنترنت حول العالم، ما أثار مخاوف واسعة من استغلال المخترقين للثغرة للوصول إلى بيانات حساسة.
32 خدمة حكومية متوقفة وأخرى معطلة جزئيًا
أفادت صحيفة "التليجراف" البريطانية بتوقف 32 خدمة حكومية عن العمل بشكل كامل، وأربع خدمات أخرى بشكل جزئي، من بينها مواقع البرلمان الاسكتلندي، والسلطة القضائية، وهيئة معايير الغذاء، ووكالة البيئة، وهيئة المنافسة والأسواق، ولجنة المقامرة. كما تعذر الوصول إلى مواقع شرطة وادي التايمز، ونورثمبريا، وأيرلندا الشمالية.
تأثير على خدمات المرور والفحوصات الفنية
اضطرت ورش صيانة السيارات إلى استخدام القلم والورق لتسجيل نتائج اختبارات فحص المركبات (MOT) بعد تعطل نظام وكالة معايير السائقين والمركبات (DVSA) المستخدم لتسجيل نتائج الاختبارات.
الثغرة تسمح بالتسلل إلى قواعد البيانات
تسمح الثغرة المكتشفة في بروتوكول PHP، الذي تستند إليه المواقع الإلكترونية لاسترجاع المعلومات من قواعد البيانات، للمخترقين بالتسلل إلى حركة البيانات بين المواقع وقواعد البيانات، مما قد يتيح كشف كلمات المرور وتفاصيل بطاقات الائتمان.
اكتشاف الثغرة عبر أدوات الذكاء الاصطناعي
تم رصد الثغرات باستخدام أدوات ذكاء اصطناعي طورتها شركتا "OpenAI" المطورة لـ "ChatGPT"، و"جوجل". وصدر تحديث لإصلاح الثغرة يوم الأربعاء، غير أن المركز الوطني للأمن السيبراني البريطاني (NCSC) حث مالكي المواقع على إيقاف أنظمتهم مؤقتًا إذا تعذر تطبيق التحديث فورًا.
إجراءات طارئة في وزارة الخزانة
طبق وزير الخزانة، جون هيلي، بروتوكولات أمنية وصفت بـ "العسكرية" في وزارة الخزانة لحماية سرية تفاصيل الميزانية المقرر إعلانها في 28 أكتوبر، كما أغلق مكتب مسؤولية الميزانية موقعه الإلكتروني مؤقتًا لحماية المعلومات الحيوية.
داونينج ستريت: لا خدمات حيوية تأثرت
أكد متحدث باسم داونينج ستريت عدم تأثر أي خدمات حيوية عامة واسعة النطاق، مشيرًا إلى أن بعض الخدمات المحدودة قد تتوقف مؤقتًا ريثما تُنفذ أعمال الأمن السيبراني، وأن الجهود جارية على مستوى الحكومة لمعالجة الثغرات بالتعاون مع "OpenAI" وشركاء دوليين.
